# Desplegar apps de seguridad y VPN > Instala apps de Mobile Threat Defense y VPN de forma silenciosa en dispositivos Android y Apple, con servidores, IDs y tokens ya configurados desde tu política. Source: https://docs.applivery.com/es/device-management/integrations/security/deploy-security-vpn-apps/ • Last updated: 2026-11-06 **Key topics:** Mobile Threat Defense, VPN, Propiedades gestionadas, VPN siempre activa, Applivery, Managed Properties, AppConfig, Android Enterprise, Apple Business --- **TL;DR:** Añade la app a una política como Instalación forzada o Requerida para la configuración, y completa su configuración para que funcione desde el principio. Una app de seguridad o VPN solo protege un dispositivo cuando ya está instalada y configurada. Si eso depende del usuario, los dispositivos se quedan sin protección durante días y los errores al escribir acaban en tickets de soporte. Desde una política puedes instalar apps de **Mobile Threat Defense (MTD)** y **VPN** de forma silenciosa y enviarles su configuración, para que el usuario no tenga que escribir nada. :::info Tienes guías específicas para [Check Point Harmony Mobile](https://docs.applivery.com/es/device-management/integrations/security/checkpoint-harmony-mobile-integration/), [Check Point Harmony VPN](https://docs.applivery.com/es/device-management/android/policies/checkpoint-harmony-vpn/) en Android, [Check Point VPN](https://docs.applivery.com/es/device-management/apple/apple-policies/checkpoint-vpn/) en Apple, [Microsoft Defender](https://docs.applivery.com/es/device-management/android/app-management/microsoft-defender/) en Android y [Cloudflare WARP](https://docs.applivery.com/es/device-management/apple/macos/app-management/cloudflare-warp-deployment/) en macOS. ::: ## Qué puedes preconfigurar Cada proveedor decide qué ajustes expone su app y cómo se llaman, así que consulta su documentación. Estos son los más habituales:

Ajuste

Para qué sirve

Dirección del servidor o gateway

El servidor VPN o gateway al que se conecta la app.

ID de tenant o de cliente

Identifica a tu organización en la consola del proveedor.

Token

Autoriza el dispositivo ante el proveedor.

Identificadores de usuario y dispositivo

Vinculan el dispositivo con su usuario en la consola del proveedor.

Conexión automática

Inicia la protección o el túnel automáticamente.

Para los valores que cambian en cada dispositivo, usa [variables dinámicas](https://docs.applivery.com/es/device-management/general-settings/dynamic-variables/) como `{{device.serialNumber}}`, `{{device.udid}}`, `{{device.imei}}` o `{{user.email}}`. ## Desplegar en Android **Añade la app a tu política** Una vez en el [**panel de Applivery**](https://dashboard.applivery.io/), ve a **Políticas** 1, selecciona tu política de Android y abre **Apps** en el menú de la izquierda. Haz clic en **\+ Añadir App** y selecciona la app en Managed Google Play. **Elige el tipo de instalación** En **Tipo de instalación**, elige una de estas opciones: - **Instalación forzada**: la app se instala sin que intervenga el usuario y este no puede eliminarla. - **Requerida para la configuración**: lo mismo, y la configuración del dispositivo no termina hasta que se completa la instalación. ![harmony app](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/eb66541c-dcd8-4d8b-9778-8f49f44b8e91.png) **Completa las propiedades gestionadas** Completa las propiedades que expone la app con los valores de tu proveedor. Puedes obtener más información sobre las **propiedades gestionadas** en este [enlace.](https://docs.applivery.com/es/device-management/android/app-management/managed-apps-properties/) **Fuerza la conexión VPN** Si es una app de VPN, selecciona **Red** en el menú de la izquierda y ve a **Paquete Vpn siempre activa** 2. Introduce el nombre del paquete de la app en **Nombre del paquete**. Activa **Bloqueo activado** si quieres bloquear el tráfico de red siempre que la VPN no esté conectada. ![always-on vpn package](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/f1d22d30-18cf-4cbe-a229-72e66f2c567d.png) :::info La app de VPN debe instalarse de forma forzada a través de la política para que este ajuste tenga efecto. ::: **Guarda la política** Haz clic en **Guardar cambios**. Las propiedades gestionadas y la VPN siempre activa también están disponibles en dispositivos [AOSP](https://docs.applivery.com/es/device-management/android/aosp/). ## Desplegar en Apple **Consigue las licencias de la app** Consigue las licencias que necesites en Apple Business y sincronízalas con Applivery. Puedes obtener más información sobre **VPP** en este [enlace.](https://docs.applivery.com/es/device-management/apple/app-management/vpp/) **Añade la app a tu política** Una vez en el [**panel de Applivery**](https://dashboard.applivery.io/), ve a **Políticas**, selecciona tu política de Apple y abre **Apps**. Haz clic en **\+ Añadir App** y selecciona la app. **Elige el modo de instalación** En **Modo de instalación**, selecciona **Instalación forzada** o **Requerida para la configuración**. En [dispositivos supervisados](https://docs.applivery.com/es/device-management/apple/supervision/), la app se instala de forma silenciosa. **Añade la configuración de la app** En iPhone y iPad, añade las claves y los valores de tu proveedor en el campo **Configuration**. Haz clic en **Add property** para añadirlos uno a uno, o en **Define as JSON** para pegarlos todos a la vez. ![harmony mobile protect configuration](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/47b4a1a0-b6b9-4e8b-b4e0-e5c3e910553f.png) En un Mac, usa el método que indique tu proveedor. Por ejemplo, [Cloudflare WARP](https://docs.applivery.com/es/device-management/apple/macos/app-management/cloudflare-warp-deployment/) se configura con un perfil de configuración. **Añade la configuración VPN** Si tu app necesita una configuración VPN, haz clic en **\+ Añadir configuración** y elige **VPN**. Completa los campos con los valores de tu proveedor. Estos son los que identifican la app: - **Tipo de proveedor**: `Packet-tunnel`. - **Subtipo VPN**: el identificador que te dé tu proveedor. - **Configuración de proveedor**: los parámetros JSON de tu proveedor. - **Nombre de usuario de la cuenta**: puedes usar una variable dinámica como `{{user.email}}`. ![vpn](https://docs.applivery.com/int/_r2/media/09ac0a4e-3ad8-478f-9f15-3474973eec71/e0d19974-6738-4e7d-9bd0-30ce18a46b4f.png) **Conecta la VPN automáticamente** Activa **Habilitar VPN bajo demanda**. En **Reglas bajo demanda**, añade una regla con la acción **Conectar** para cada tipo de conexión: Wi-Fi y datos móviles, además de Ethernet para conexiones por cable. Así, el túnel se conecta solo, sin que el usuario haga nada. **Añade el certificado** Si tu gateway usa una autoridad de certificación privada, haz clic en **\+ Añadir configuración**, elige **Certificado (CA de confianza)** y sube el certificado en **Contenido del payload**. **Guarda la política** Guarda la política y despliégala. ## Buenas prácticas - **Mantén la seguridad en su propia política**: usa la [composición de políticas](https://docs.applivery.com/es/device-management/general-settings/policy-composition/) para separar estos ajustes de los que necesita cada departamento. - **Prueba antes de desplegar**: crea una [audiencia de dispositivos](https://docs.applivery.com/es/device-management/general-settings/device-audiences/) con unos pocos dispositivos de prueba y comprueba que los valores llegan bien a la app. - **Revisa tus licencias**: asegúrate de que Apple Business tiene licencias suficientes para que las instalaciones no se queden bloqueadas. - **Aplica una política más estricta a los dispositivos en riesgo**: si marcas esos dispositivos con una [etiqueta de dispositivo](https://docs.applivery.com/es/device-management/general-settings/device-tags/), una [regla de automatización](https://docs.applivery.com/es/device-management/general-settings/automation-rules/) puede seleccionarlos y aplicarles una política más estricta con **Establecer una política**. Las reglas de automatización no envían comandos, así que no pueden bloquear ni borrar un dispositivo.